AI投毒已成灰色产业链，“莆田系”悲剧是否会重演？

今年3·15央视点名了一类叫＂反向GEO＂的灰色生意：有人掏钱请人给竞争对手的名字挂上成堆负面关键词，等用户去问大模型，蹦出来的头几条就是对家的黑料。这条业务线被挖出来时，围观群众大多当又一桩营销骚操作看过去了。

但要我说，这才是整个AI投毒产业链里最该让人后背发凉的那一环——它说明已经有人把大模型当武器使了，而且这把武器正越来越好用。既然说到武器，先得搞清楚子弹怎么塞进枪膛。

央视暗访那家北京的GEO机构给的流程并不复杂：客户把产品信息甩过来，自动化工具当天就能生成上千篇＂深度测评＂＂选购指南＂＂用户口碑＂，再分发到几万个自媒体号的矩阵里。注意，这不是一次性砸广告那种玩法。

大模型的训练语料和检索库每周都要刷新，想让它在用户提问时持续把你捧出来，就得天天喂、月月喂。时间一长，模型＂读＂的东西里到处都是同一句话，它自己就当真了。

更阴损的是3·15那场实验——完全凭空捏造出来的＂Apollo-9智能手环＂，上线两小时主流大模型就开始复述假话术，三天冲上AI推荐榜。一个压根不存在的产品，三天就能被AI当真货推给消费者，这个速度，当年百度竞价排名干不出来。

说到百度，很多四五十岁的读者脑子里立刻浮现＂莆田系＂三个字。2013年百度账面上260亿广告收入，莆田人贡献了120亿，整整一小半。

那套玩法大家都熟：假专家、假锦旗、假疗效，十块钱能治的病开到一百块，一次能治好的非要拉你复诊三趟。郎咸平当年带队查上海几家所谓性病专科，百分之九十五的病例是硬造出来的。

多少血汗钱被收割，多少家庭被坑到倾家荡产，不用细说。那你有没有想过一个问题——百度本来是个搜索工具，它凭什么能把一群连行医资格都没全的人送上搜索结果头条？

答案就两个字：垄断。中文互联网的主流量入口当年九成在百度手里，用户信它、医院就不得不买它，谁肯出价高谁上去。平台卡着入口收过路费，良心和钱过不去，钱总是赢。把这把尺子横过来量AI，问题就看得透了。

眼下国内生成式AI用户已经突破5.15亿，CNNIC的数据摆在那儿，近七成的企业采购、看病、买车前会先去问一嘴大模型。换句话说，入口早就从＂搜一下＂切到了＂问一问＂。

而且AI和搜索引擎在用户心里的位置还不一样。搜索给你的是一串链接，你心里清楚第一条可能是广告，还会货比三家点开后面几条看看。

AI给你的是一段＂结论＂，口吻像个专家，不少人连追问一句＂你从哪儿看来的＂都懒得问。信任代差就摆在这儿——入口更集中、戒心更低、单次结论的权重更大，一旦被污染，杀伤力自然比当年SEO时代翻几番。

那AI厂商自己什么态度？3·15曝光后，豆包的回应是没被这波投毒带偏；通义千问那边表态核心判断和知识体系没动摇；DeepSeek倒是实在，承认存在被牵连的可能，但认为风险可控。

你听出味儿来没有？三家口径合起来其实承认了一件事：污染是真进去了，只是进了多少、动了没动＂主干＂，各家心里数不一样。

这就得搬出今年被广泛引用的那组研究数据——训练语料里哪怕只掺进去万分之一的假文本，模型的有害输出率就能往上窜7.2%；掺到百分之零点零一这个量级，有害输出直接涨11.2%。

听着像小数点后的游戏，但你想想：3·15抓现行的那家机构一天铺几百篇、几万个号同时发，一年下来光它一家的产出就是上千万篇。再加上行业里几百家同行一起干，整个中文语料池里的＂假料＂占比，恐怕早就不是万分之一这个量级。

国信证券今年给GEO算过账，2026年全球市场奔240亿美元去，国内突破111亿元，这盘生意有多少钱，投毒的动力就有多强。讲到这儿，很多人心里的问题就冒出来了：AI会不会就是下一个百度？

会不会再让下一代人踩一遍莆田系的坑？我的判断是——大概率不会，但前提是接下来两年不能松。为什么说不会？

因为2026的监管起跑线，和2000年代那会儿完全不是一个剧本。百度的问题拖了十几年才被正面处理，前面有一段太长的真空期，让莆田系做大。AI这边，节奏快得多。

今年3月14日，3·15曝光才过去不到两周，《GEO行业自律公约》就被头部服务商联合签掉了；5月，中国信通院的《生成式引擎优化服务可信基本要求》正式发布，等于国家队出了第一版技术裁判手册；

7月1日起，T/CGCC 119-2026《商贸流通业生成式引擎优化智能营销技术服务规范》作为团体标准落地，GEO服务商怎么交付、怎么验收、哪些手段算越线，白纸黑字写清楚了；再加上国家市场监督管理总局把AI生成广告列进2026年全国广告监管工作要点里的重点难点，四月底又叠了一轮＂清朗＂专项整治。

半年之内四记重拳，比百度被追打十几年的节奏完全不是一个量级。但这里有个＂但是＂，而且很关键。监管起跑快，不等于终点就能守住。

真正值得担心的，不是明面上这些能被监管抓到的＂白帽GEO＂或者＂灰帽GEO＂，而是三类人：一类是出海的中国GEO公司，把投毒生意搬到境外模型上做，监管鞭长莫及；

一类是把投毒和舆论战拧到一块儿的＂反向GEO＂玩家，专门污染某个品牌、某个产业甚至某个地区的AI输出，这类业务越往后越可能被境外势力盯上利用；

还有一类是自己养语料的垂直模型——医疗、法律、金融这些高风险领域，用户信任度最高，一旦被投毒，后果比电商被坑钱严重得多。坦白说，前两类今年已经冒头，第三类明年很可能爆雷。那普通人怎么办？

特别是家里六十岁上下、刚学会跟AI聊天的老人，这个问题比宏观讨论更要紧。给三条实在建议：第一，涉及几千块以上的消费、涉及身体健康的决策，AI给的答案只能当起点，不能当终点，一定得再去正规平台、专业人士那儿交叉核一下。

第二，看到大模型给的＂推荐榜单＂＂深度测评＂，先在心里打个问号——这玩意儿是不是能挣钱的位置？能挣钱的位置就有被买通的可能，这个常识十年前对百度管用，今天对AI一样管用。

第三，教老人学会追问一句＂你引用的信源在哪儿＂，正经模型都能把角标和出处甩出来，甩不出来的、或者甩出来一堆陌生自媒体号的，直接别信。

把这盘棋拉到更高一层看，AI投毒折射出来的，其实是中文互联网这二十多年一直没解决好的老毛病：流量入口的商业化冲动，总是跑在信任机制建设的前面。百度那会儿是搜索位置被明码标价，今天是AI答案被偷偷掺假，形式变了，骨头没变。

但也正因为踩过百度那个大坑，这代人、这一轮监管层对＂入口被污染＂的敏感度，比二十年前高得多。半年四记重拳不是偶然，是教训换来的肌肉记忆。所以回到标题那个问题——莆田系悲剧会不会在AI身上重演？

我更愿意把它改成另一句话：当年没拦住莆田系，不是因为技术不够，是因为想明白得太晚；今天AI这盘棋，想明白的时间点终于被提前了，剩下的，就看监管的手够不够狠、平台的屁股坐得够不够正、以及咱们普通用户的那点警惕心够不够硬。

三个变量只要有一个掉链子，下一个＂莆田系＂就有可能换个马甲回来。而三个都在线，这盘棋，我们这代人就能帮下一代人堵住。